ਸਾਂਬਾ ਨੇ 8 ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ

ਸਾਂਬਾ ਪੈਕੇਜ 4.15.2, 4.14.10 ਅਤੇ 4.13.14 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਨੂੰ 8 ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ 2016 ਤੋਂ ਇੱਕ ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ 2020 ਤੋਂ ਪੰਜ, ਹਾਲਾਂਕਿ, ਇੱਕ ਫਿਕਸ ਨੇ "ਭਰੋਸੇਯੋਗ ਡੋਮੇਨਾਂ = ਨਹੀਂ" ਸੈਟਿੰਗ ਨਾਲ ਵਿਨਬਿੰਡ ਨੂੰ ਲਾਂਚ ਕਰਨਾ ਅਸੰਭਵ ਬਣਾ ਦਿੱਤਾ ਹੈ (ਡਿਵੈਲਪਰ ਇੱਕ ਹੋਰ ਅਪਡੇਟ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਨ. ਠੀਕ)। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਰੀਲੀਜ਼ ਨੂੰ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, RHEL, SUSE, Fedora, Arch, FreeBSD।

ਸਥਿਰ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2020-25717 - ਸਥਾਨਕ ਸਿਸਟਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡੋਮੇਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮੈਪ ਕਰਨ ਦੇ ਤਰਕ ਵਿੱਚ ਇੱਕ ਤਰਕ ਦੇ ਕਾਰਨ, ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਉਪਭੋਗਤਾ ਜਿਸ ਕੋਲ ਆਪਣੇ ਸਿਸਟਮ ਤੇ ਨਵੇਂ ਖਾਤੇ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ, ms-DS-MachineAccountQuota ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ, ਰੂਟ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਡੋਮੇਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਰ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ।
• CVE-2021-3738 ਸਾਂਬਾ AD DC RPC ਸਰਵਰ ਸਥਾਪਨ (dsdb) ਵਿੱਚ ਮੁਫਤ ਪਹੁੰਚ ਤੋਂ ਬਾਅਦ ਇੱਕ ਵਰਤੋਂ ਹੈ, ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਵੇਲੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ।
• CVE-2016-2124 - SMB1 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਕਲਾਇੰਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਜਾਂ NTLM (ਉਦਾਹਰਨ ਲਈ, MITM ਹਮਲਿਆਂ ਦੌਰਾਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ) ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਕਤਾ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪਾਸ ਕਰਨ ਲਈ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਕੋਲ ਲਾਜ਼ਮੀ ਲਈ ਨਿਰਧਾਰਤ ਸੈਟਿੰਗਾਂ ਹੋਣ। Kerberos ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਕਤਾ।
• CVE-2020-25722 - ਇੱਕ ਸਾਂਬਾ-ਅਧਾਰਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ 'ਤੇ ਸਹੀ ਪਹੁੰਚ ਜਾਂਚਾਂ ਨਹੀਂ ਕੀਤੀਆਂ, ਜਿਸ ਨਾਲ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਨੂੰ ਅਥਾਰਟੀ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਡੋਮੇਨ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ।
• CVE-2020-25718 – ਸਾਂਬਾ-ਆਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੇ RODC (ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਡੋਮੇਨ ਕੰਟਰੋਲਰ) ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੀਆਂ ਕਰਬਰੋਜ਼ ਟਿਕਟਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਅਲੱਗ ਨਹੀਂ ਕੀਤਾ, ਜੋ ਕਿ ਅਜਿਹਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ RODC ਤੋਂ ਪ੍ਰਸ਼ਾਸਕ ਟਿਕਟਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2020-25719 – ਸਾਂਬਾ-ਆਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਹਮੇਸ਼ਾ ਕੇਰਬਰੋਜ਼ ਟਿਕਟਾਂ ਵਿੱਚ SID ਅਤੇ PAC ਖੇਤਰਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਦਾ ਸੀ (ਜਦੋਂ "gensec:require_pac = true" ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਸਿਰਫ਼ ਨਾਮ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ PAC ਨਹੀਂ ਲਿਆ ਗਿਆ ਸੀ। ਖਾਤੇ ਵਿੱਚ), ਜਿਸ ਨੇ ਉਪਭੋਗਤਾ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਜਿਸ ਕੋਲ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਖਾਤੇ ਬਣਾਉਣ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਡੋਮੇਨ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵੀ ਸ਼ਾਮਲ ਹੈ।
• CVE-2020-25721 - Kerberos ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਇੱਕ ਵਿਲੱਖਣ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਪਛਾਣਕਰਤਾ (objectSid) ਹਮੇਸ਼ਾ ਜਾਰੀ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਸੀ, ਜਿਸ ਨਾਲ ਇੱਕ ਉਪਭੋਗਤਾ ਅਤੇ ਦੂਜੇ ਉਪਭੋਗਤਾ ਵਿਚਕਾਰ ਇੰਟਰਸੈਕਸ਼ਨ ਹੋ ਸਕਦਾ ਹੈ।
• CVE-2021-23192 - MITM ਹਮਲੇ ਦੇ ਦੌਰਾਨ, ਵੱਡੇ DCE/RPC ਬੇਨਤੀਆਂ ਵਿੱਚ ਟੁਕੜਿਆਂ ਨੂੰ ਕਈ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣਾ ਸੰਭਵ ਸੀ।

ਸਰੋਤ: opennet.ru